xorist Расшифровка файлов

[ibezhenar]

Помогите пожалуйста расшифровать файлы, после вируса, такими же симптомами и описанием. Зашифрованный файл прикрепляю.

 

Сообщение от модератора "Mark D. Pearlstone"

Перемещено из темы

[Mark D. Pearlstone]

Файлы не прикрепили. Также выполните порядок оформления запроса о помощи

[ibezhenar]

Приветствую, помогите, пожалуйста, расшифровать файлы, после заражения таким же вирусом, как в теме. Файл шифрованного файла прикрепил.

1Cv8tmp.1CD.a4036.zip

[Soft]

@ibezhenar, внимательно читаем предыдущий пост!

[ibezhenar]

Простите, просто нашёл идентичную тему и не хотел плодить дополнительные.

Просканировал KVRT - вирусов не обнаружено

После деятельности вируса не исполняемые файлы стали зашифрованными с расширением .a4036, возле каждого из них есть текстовый файл с содержимым:

 

"Все файлы на Вашем ПК зашифрованы!
Для расшифровки файлов, Вам необходимо написать на email: afile@yahoo.com
В письме необходимо указать id Вашего ПК: a4036

Стоимость расшифровки 12500 руб., спешите, скоро цена будет выше!"

 

Результат работы Autologger-a и пример шифрованного файла прикрепил

 

Помогите, пожалуйста, расшифровать файлы.

CollectionLog-2017.07.31-21.28.zip

1Cv8tmp.1CD.a4036.zip

[thyrex]

Логи собирали на проблемной машине?

[ibezhenar]

Да, логи с проблемной машины. Просто вылечили от вируса уже, а файлы осталось шифрованные.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[ibezhenar]

Прикрепил отчёты работы программы с проблемного компьютера.

FRST-stan-logs.zip

[thyrex]

Проверьте ЛС

[ibezhenar]

Спасибо за помощь, очень помогли.